Архив форумов ЦИТФорума

[mixa]

Всем доброго времени суток
Возник следующий вопрос:
Если поднять LDAP, то можно ли использовать его для аутентификации windows-клиентов,
т.е. хотелось бы построить единую схему аутентификации для различных клиентов (unix, windows)

[and3008]

Задумал ты вещь правильную, но тяжело осуществимую.

Кто будет центром аутентификации? UNIX или Windows?
Если UNIX, то ставь Самбу и вперед. Только учти, она плохо масштабируется. Вернее вообще не масштабируется. Нет у нее режима PDC/BDC (пока нет). Нет режима реплицирования WINS.
Вроде как в версии 3.0 все должно появится, но релиза пока что-то не видно...

Если центр аутентификации Windows, то все проще. Ставишь на нее сервис SFU, виндуза становится NIS-сервером и дальше все просто как в аптеке.

LDAP - штука хорошая, но законченных решений на его основе нету, а те, что если либо глюкавят (Active Directory), либо узкоспециализированны (аутентификация через LDAP например для SQUID или почтовых прог типа sendmail).

[mixa]

Нюанс именно в том, чтобы центром аутентификации был Unix, а клиенты были бы не важны (unix, windows, novell как операционки, и mail, squid и прочие, как сервисы).
Из готовых решений - это Novell, но хочется универсального и бесплатного

[and3008]

-

[Agp]

Доб. утро, извините за оффтопик, но ведь это лозунг open source (см. тему), так что ежели есть силы и возможности, то одназначно надо делать самому, а потом делится со всеми.

[and3008]

-